SansanのSAML認証設定の設定方法
- 对象读者:
- 管理员/负责人
- 对象套餐:
- 劳务管理基本人事/劳务专业人才管理HR策略
ID連携アプリとしてSansanを追加し、アプリ詳細画面を開いたら、以下の手順でSAML認証の設定を進めてください。
目次
1. Sansanで新規IdP設定を追加する
Sansanの［管理者設定］からセキュリティ設定画面を開き、[SAML認証の設定]新規IdP設定の追加｜Sansanサポートセンターの手順に従って新規IdP設定を追加します。
SAML認証の設定：IdP設定画面の［1.IdP側］の入力項目に、下記の情報を入力してください。
| Sansanの項目 | 入力する内容 |
|---|---|
| 設定名 | 「SmartHR」など任意の文字列 |
| 利用IdP | ［その他］を選択 |
| EntityId | ［単一］を選択 |
［設定を保存して表示］を押すと［IdPに設定する情報］の画面が表示されるので、画面を表示したままSmartHRのアプリ詳細画面に戻ります。
2. SmartHRのSAML認証設定を更新する
アプリ詳細画面の［SAML認証設定］欄にある［編集］を押して、SAML認証設定の編集画面を開きます。 下記の表に従ってSAML認証設定の編集画面に情報を入力し、［更新］を押します。
| SmartHRの項目 | 入力する内容 |
|---|---|
| ACS URL | ［IdPに設定する情報］の［応答URL（Assertion Consumer Service URL）］（PCまたはスマートフォンアプリ） |
| エンティティID | ［IdPに設定する情報］の［識別子（EntityID）］ |
| デフォルト Relay State | 入力不要 |
| NameID フォーマット | emailAddress |
| NameID | メールアドレス |
3. SmartHRから証明書ファイルをダウンロードして拡張子を変更
アプリ詳細画面の［SAML連携情報］の［証明書］欄にある［ダウンロード］を押して、証明書ファイルをダウンロードします。
ダウンロードしたファイルの拡張子を、crtからcerに変更します。
4. SansanでSAML連携情報を登録する
SansanのSAML認証の設定：IdP設定画面に戻り、［2.Sansan側］の入力項目に、下記の情報を入力します。
| Sansanの項目 | 入力する内容 |
|---|---|
| MDM | チェック不要 |
| IdPの識別名 | アプリ詳細画面の［SAML連携情報］欄に表示されている［エンティティID］ |
| ログインURL | アプリ詳細画面の［SAML連携情報］欄に表示されている［SSO URL］ |
| ログアウトURL | アプリ詳細画面の［SAML連携情報］欄に表示されている［SLO URL］ |
| SAML署名証明書 | SmartHRからダウンロードした証明書ファイル（CER形式） |
5. Sansanで動作テストをして設定を保存する
Sansanで動作テストを実行し、正常に接続できていることを確認したら、設定を保存します。
6. Sansanでシングルサインオンを有効化する
SAML認証の設定画面に戻り、［全社共通の設定］からシングルサインオンを有効化します。
契約別、ユーザー別での設定もできます。詳しくは[SAML認証の設定]利用設定｜Sansanサポートセンターを参照してください。